Comme les pirates forcent криптоботов d'échanges et de voler notre argent. Les moyens les plus populaires

Криптоиндустрия attire des millions de clients et des milliers d'arnaque. Non réglable «Wild West», moderne financière comprend une folle de la volatilité, une commerce et anonymes de la transaction, cachés par les gouvernements et les régulateurs. Les pirates sont toujours prêts à voler des millions de dollars dans la crypte de l'inexpérimenté détenteurs de jetons. Les escrocs utilisent les différentes schéma traditionnel de phishing avant le hack de presse-papiers, afin de remplacer l'adresse de portefeuilles.

Une approche moderne liée à la manipulation криптоботами et de l'API. Les fraudeurs peuvent compromettre commercial automatisé PAR d'échanges et de poster toute demande ou d'accéder aux données confidentielles de l'utilisateur. Si vous envisagez d'utiliser des bots, n'oubliez pas de lire la suite à lire sur les caractéristiques, les vulnérabilités et les mesures de sécurité.

les Bases de la криптоботов

Криптовалютные commerce bot est un programme qui analyse les marchés et sont automatiquement placés dans leur ordre. Compte tenu de la forte volatilité et les changements constants de la криптомира, les bots sont confortables et peuvent donc surveiller le marché 24/7/365. Ils savent également régulièrement de placer des ordres d'achat/vente et apportent plus de bénéfices.

Sonne à merveille, n'est-ce pas? Les bots ne sont pas parfaites. Il est relativement complexe respectant strictement les paramètres définis par l'utilisateur, et, par conséquent, nécessitent une configuration. En outre, les programmes peuvent avoir mensuelle de la commission. Cela signifie que vous pouvez facilement perdre de l'argent, si ce n'est de savoir comment utiliser cet outil. Avant de commander ou de créer un bot, le mieux est de rappeler les caractéristiques premium:

• la fiabilité;
• la transparence;
• la rentabilité;
• facile d'utilisation;
• sécurité.

Peut-être le dernier point est le plus important, car il est étroitement associée à la protection de votre argent. N'importe quel bot – une mine d'or pour les pirates ou phishing, ainsi qu'une attention particulière à la protection utilisé commercial ou de la plate-forme. Avant de commencer toute activité, vérifier les mesures de sécurité de tous les échanges, inscrites sur .

les Inconvénients de l'échange automatisé

Source: Unsplash

Криптоботы s'acquittent des commissions, en interaction avec les api (API) des échanges. En conséquence, nous avons un scénario où les deux machines communiquent sans contrôle manuel.

Le Problème est le caractère centralisé de négociation des bots et des plates-formes. Parce que les pirates ne peuvent pas accéder à блокчейн-systèmes en raison de leur quasi-parfaite de la sécurité, ils se concentrent sur les systèmes traditionnels avec un serveur central, qui s'appuient sur les données personnelles comme les mots de passe, adresses e-portefeuilles ou porte-clés. Et pirater les machines fonctionnant indépendamment, encore plus facile. Ainsi, les robots et les API ont trois points faibles. Leurs conséquences peuvent être les suivantes.

• une Mauvaise affaire. Si les pirates auront accès au premier niveau commercial de l'interface, ce n'est pas seulement de placer des demandes. Bien sûr, ils vont faire des offres avantageuses pour eux, et pas à vous.
• le Vol de l'argent. Le deuxième niveau offre la possibilité de retirer de l'argent. Il est évident que les pirates feront après quelques demandes et d'obtenir suffisamment de profits.
• accès à des données confidentielles. Outre les transactions d'achat/vente, les fraudeurs peuvent avoir accès aux renseignements personnels par type de clés de криптокошельков liées à l'emploi.

les Pirates et leurs outils

Les Pirates peuvent s'introduire dans le système et modifier le code pour définir des robots de nouveaux algorithmes. Les propriétaires peuvent même ne pas remarquer ces changements et de continuer à utiliser son effet. Il existe d'autres façons d'exploiter les bots, les programmes d'échange ou de l'API.

Voici quelques exemples de différentes approches techniques de piratage криптоботов.

API

Comme déjà mentionné, les robots d'interagir avec l'API d'échanges – spécifiques des interfaces permettant de publier automatiquement les demandes. Généralement, ces systèmes ont plusieurs niveaux d'autorisation, protégés par des clés uniques. En utilisant le schéma , les pirates peuvent obtenir l'accès à ces clés et de pirater le système.

Parmi les plus beaux exemples de l'utilisation frauduleuse de l'API cas Binance. L'API de cette bourse a trois types d'autorisations: la lecture, le commerce et la conclusion. En juillet 2018 гогда les pirates d'accéder aux deux premiers niveaux, ont gonflé artificiellement le prix des pièces et transféré des sommes énormes sur les comptes et sur la conclusion qu'ils contrôlaient encore. À la suite de Binance temporairement fermée, a effectué la réinitialisation de toutes les clés et a passé un test complet du système de sécurité.

Le problème? Binance – plate-forme de haut niveau , mais centralisé. Les pirates professionnels peuvent facilement voler des clés et de prendre le contrôle des bots ou de l'API.

Application

Cet exemple simple et en partie renvoie à la précédente. Tout le monde sait que le commerce de l'application pour PC ou smartphones, qui permettent facile et pratique de placer des ordres. Ces programmes ne sont pas des bots, car nécessitent un contrôle manuel, mais ils sont aussi basées sur l'API, ce qui les rend vulnérables.

On Peut se rappeler par exemple , créées par des escrocs pour Android. Vous pouvez gratuitement télécharger dans Google Play, les utilisateurs doivent simplement fourni des pirates de leurs informations personnelles et de leurs comptes. Faux boursiers du programme est un type de phishing, utilisé par les criminels pour obtenir l'accès à l'bourse ou comptes. Doncsoyez prudent et toujours utiliser une authentification à deux.

Extensions

Certains magasins de bots peuvent constituer une extension pour les navigateurs. Ils semblent très à l'aise, car ils permettent de commercer plus vite et toujours à contrôler le processus. Cependant, nous vous conseillons de quoi serait-il pas d'éviter de telles extensions, car ils sont généralement вредоносны. Des plugins et des extensions pour les navigateurs peuvent votre matériel ou tout simplement de copier tout ce que vous tapez, y compris les clés et les mots de passe.

les Bots dans le Slack

Криптомошенники également utiliser une variété de programmes et de chaînes Slack. En 2017, ont rapporté les cybercriminels sur les développeurs de блокчейн projets par le biais de robots à la Slack. Les pirates utilisent le schéma de phishing, les informant les utilisateurs sur les effets potentiellement rentables de transactions et en fournissant un lien vers un site frauduleux qui vous invite à entrer des données personnelles ou d'entrer dans votre sac à main.

Comment se protéger contre les effractions

En conclusion, peu d'informations sur les mesures de sécurité à prendre lors de l'interaction avec криптовалютными des programmes, applications ou interfaces. Voici les plus précieux indices.

• Gardez les clés de l'API dans un endroit sûr. Personne ne partagez pas vos données personnelles par type de clés de robots, privés d'adresses криптовалютных sacs à main et des mots de passe.
• Débranchez le retrait automatique. Mieux de passer du temps pour le faire à la main. Dans ce cas, les pirates informatiques potentiellement peuvent conclure une mauvaise affaire, mais ils ne peuvent pas voler votre argent.
• Découvrez plus d'informations. Les bots sont assez complexes d'outils, alors ne soyez pas paresseux et de lire sur les stratégies de négociation, des paramètres et des mesures de protection.

En général, comptez pas uniquement sur éprouvée et n'oubliez pas de «l'hygiène de l'internet». Les robots, peut-être, des effets bénéfiques, mais c'est une machine qui peut pirater, comme tout autre appareil électronique. Plus de données vous cherchez .